Blant rådene er å etablere tilstrekkelig systematikk for sikkerhetsstyring, inkludere digital sikkerhet i virksomhetens risikoarbeid og lage enoversikt over virksomhetens sentrale mål, hvilke verdier og verdikjeder som inngår, hvor viktige data lagres og hvem som har tilgang til disse dataene.